Guía · Agentes de IA Model Context Protocol (MCP) para empresas: utilidad y límites

Qué es MCP

MCP son las siglas de Model Context Protocol. Según la información del proveedor, a octubre de 2026, es un estándar abierto y de código abierto para conectar aplicaciones de IA con sistemas externos. Entre ellos se encuentran fuentes de datos, como archivos locales y bases de datos; herramientas, como buscadores y calculadoras; y procesos proporcionados, por ejemplo, mediante instrucciones específicas. La documentación oficial compara MCP con un conector USB-C para aplicaciones de IA. Compruebe estos datos con el proveedor.

Para la dirección de una empresa, importa menos el nombre técnico que su función: una aplicación de IA puede utilizar información o herramientas de otro sistema si se configura una conexión adecuada. En cada proyecto hay que definir si puede hacerlo y para qué tarea. MCP describe la interfaz. No sustituye la decisión sobre qué sistemas deben ser accesibles.

Anthropic presentó MCP como estándar abierto en noviembre de 2024, según la información del proveedor a octubre de 2026. La documentación indica la versión 2026-07-28. Como las versiones cambian, conviene consultar la especificación vigente con el proveedor antes de adoptarlo. Para planificar la integración no basta con saber si la conexión es posible. También hay que determinar qué versión utilizarán los sistemas implicados.

Cómo funciona MCP: host, cliente y servidor

El host es la aplicación de IA con la que usted trabaja. Establece un cliente independiente para cada servidor MCP conectado. Ese cliente es la parte de la aplicación que se comunica con el servidor correspondiente. El servidor MCP proporciona la conexión con una fuente de datos, una herramienta o un proceso. Así describe estas funciones la arquitectura oficial, según la información del proveedor a octubre de 2026. Compruebe estos datos con el proveedor.

Un servidor puede ejecutarse localmente en el mismo dispositivo o ser accesible a través de la red. Según la información del proveedor a octubre de 2026, los servidores locales suelen utilizar el transporte STDIO y atender a un cliente. Los servidores remotos utilizan Streamable HTTP y suelen atender a varios clientes. Los mensajes emplean JSON-RPC 2.0, un formato definido para las solicitudes y respuestas. Estos términos importan para la implementación técnica. Para tomar una decisión, lo esencial es saber dónde se ejecuta el servidor, con qué sistemas está conectado y quién puede utilizarlo. Compruebe los datos técnicos con el proveedor.

Según la información del proveedor a octubre de 2026, MCP es compatible, entre otros, con asistentes de IA como Claude y ChatGPT y con herramientas de desarrollo como Visual Studio Code y Cursor. Esto no significa que todas las conexiones deseadas ya estén disponibles o funcionen sin adaptaciones. Consulte las funciones actuales con cada proveedor y compruebe la integración concreta para su proyecto. L&L Synergy FlexCo no es socio ni distribuidor de los proveedores mencionados.

Dónde puede ser útil MCP en una empresa

La documentación oficial ofrece dos ejemplos, según la información del proveedor a octubre de 2026: un agente accede a Google Calendar y Notion. También se puede conectar un chatbot empresarial con varias bases de datos de una organización para que los usuarios analicen datos mediante el chat. Compruebe estos datos y los requisitos de cada servicio con su proveedor. Los ejemplos muestran dos tareas distintas: conectar aplicaciones existentes y reunir información de varias fuentes de datos para responder a una pregunta.

De ahí surge una pregunta práctica para su empresa: ¿necesita la aplicación de IA prevista información o funciones de sistemas que ya utiliza? Si es así, MCP puede ser una opción para conectarlos. Antes hay que delimitar qué datos estarán disponibles. Un chatbot que responde preguntas sobre datos de la empresa no necesita acceso automático a todas las bases de datos. Del mismo modo, un agente solo debería disponer de las funciones necesarias para su tarea.

Desarrollamos agentes de IA y automatizaciones que se conectan con sus sistemas. MCP puede servir para establecer esa conexión, pero no es necesario en todos los proyectos. La decisión depende de la tarea, los sistemas existentes y los permisos requeridos.

Seguridad y permisos

Un servidor MCP puede dar acceso a datos y funciones. Por eso, la revisión de permisos debe formar parte del inicio de la planificación. Según la información del proveedor a octubre de 2026, la página oficial sobre buenas prácticas de seguridad aborda, entre otros temas, el problema del agente confundido (confused deputy) en servidores proxy MCP, la transmisión de tokens, la falsificación de solicitudes del lado del servidor, conocida como SSRF, la vulneración de servidores MCP locales y la limitación de los ámbitos de acceso. En términos sencillos, se trata de accesos dirigidos de forma incorrecta, el tratamiento de credenciales, las solicitudes de red no deseadas, los servidores locales manipulados y los permisos demasiado amplios. Consulte las indicaciones de seguridad vigentes con el proveedor.

Nuestras recomendaciones para un proyecto son las siguientes: utilice únicamente servidores de origen fiable. Conceda solo los permisos necesarios para la tarea. Registre los accesos para que las operaciones puedan verificarse. Establezca autorizaciones para las acciones que modifiquen datos. Pruebe primero la conexión en un entorno de pruebas. Son recomendaciones propias, no citas de la documentación. Encontrará otras consideraciones sobre el tratamiento de datos empresariales en IA y protección de datos.

Qué no es MCP

MCP no es un modelo de lenguaje ni un agente de IA listo para usar. Según la información del proveedor a octubre de 2026, el estándar establece cómo se intercambia el contexto. No determina cómo utiliza la aplicación de IA los modelos de lenguaje ni cómo gestiona el contexto recibido. Consulte esta distinción en la documentación vigente del proveedor. Por tanto, que una conexión funcione no indica si las respuestas son correctas, completas o adecuadas para tomar una decisión empresarial.

MCP tampoco supone una autorización general para acceder a todos los datos de la empresa. Los permisos, los procesos y las comprobaciones deben ajustarse a cada uso. Debe quedar claro qué aplicación utiliza cada servidor y si solo puede leer información o también efectuar cambios.

Cuándo conviene utilizarlo y cuándo no

MCP puede ser una opción si una aplicación de IA necesita acceder a fuentes de datos o herramientas existentes y es posible delimitar claramente la conexión. Merece especial atención cuando una tarea requiere varios sistemas. Su utilidad depende del proceso concreto, no del uso de un estándar por sí mismo.

MCP resulta menos adecuado si la tarea puede realizarse sin conexión externa o si todavía no están claros los permisos de acceso y las responsabilidades. Una única integración bien definida tampoco requiere necesariamente un servidor MCP. Empiece por definir la tarea y decida después qué interfaz técnica utilizar.

Cómo proceder

1. Delimite la tarea: Describa qué pregunta o proceso debe apoyar la IA. Determine qué sistemas son necesarios y si basta con leer datos o también hay que modificarlos.
2. Revise la conexión y los permisos: Determine si MCP tiene sentido para esos sistemas. Compruebe el origen del servidor, los permisos, las autorizaciones y la especificación vigente. Defina quién será responsable del acceso.
3. Realice una prueba limitada: Pruebe el proceso en un entorno de pruebas. Compruebe a qué datos se puede acceder, si se aplican las autorizaciones y si los accesos quedan registrados de forma verificable. Después, decida si procede ampliar su uso.

Preguntas sobre MCP en la empresa